그리드 보안 인프라스트럭처
Grid Security InfrastructureGSI(Grid Security Infrastructure)는 이전에는 Globus Security Infrastructure(Globus Security Infrastructure)로 불리던 그리드 컴퓨팅 환경에서 소프트웨어 간에 부정 조작 방지, 위임 가능한 비밀 통신을 위한 규격입니다.비대칭 암호화를 사용하여 안전하고 인증 가능한 통신을 사용할 수 있습니다.
인증
인증은 디지털 서명 테크놀로지를 사용하여 실행됩니다(구조의 설명에 대해서는 디지털 서명 참조).시큐어 인증에서는, 자원을 액세스 할 수 있는 사용자에게만 데이터를 잠글 수 있습니다.
위임
인증에는 문제가 생깁니다.많은 경우, 서비스는 유저로부터 독립된 자원으로부터 데이터를 취득할 필요가 있습니다.이러한 작업을 실시하려면 , 적절한 권한을 부여해야 합니다.GSI에서는 위임된 특권을 생성할 수 있습니다.사용자에 의해 위임된 것으로 마크되고 서명된 새 키가 생성됩니다.그 후 서비스가 사용자를 대신하여 리소스에서 데이터를 가져올 수 있습니다.
보안 메커니즘
통신은 다음 방법을 조합하여 보호할 수 있습니다.
- Transport Layer Security(TLS; 트랜스포트층 보안)를 사용하여 통신 채널을 도청 또는 중간자 공격으로부터 보호할 수 있습니다.
- 메시지 수준 보안을 사용할 수 있습니다(단, 현재 TLS보다 훨씬 느리지만).
